Recentemente configurei um túnel VPN Site-2-Site e estou recebendo estes erros:
3 Feb 27 2018 09:21:57 Tunnel Manager has failed to establish an L2L SA. All configured IKE versions failed to establish the tunnel. Map Tag= TTL_map. Map Sequence Number = 1.
3 Feb 27 2018 09:21:57 Group = 10.249.7.13, IP = 10.249.7.13, Removing peer from correlator table failed, no match!
3 Feb 27 2018 09:21:57 Group = 10.249.7.13, IP = 10.249.7.13, QM FSM error (P2 struct &0x00007fff383352e0, mess id 0xb3f7fd67)!
Pesquisei e apliquei muitas soluções que eles recomendaram, mas não houve resultado.
Como posso resolver esse problema? Muito obrigado!
Responder1
A mensagem de erro acima indica que a negociação do IKE (Internet Key Exchange) falhou porque não há correspondência entre as políticas ISAKMP (Internet Security Association Key Management Protocol) entre os dois pontos de extremidade. Basicamente, ele está mal configurado ou simplesmente não está configurado corretamente. Você pode determinar os detalhes de quaisquer políticas ISAKMP ativas com:
Router#show crypto isakmp policy
Os detalhes em ambos os lados da VPN devem ser compatíveis, ou seja, ter o mesmo algoritmo de criptografia, algoritmo de hash e método de autenticação.